论文部分内容阅读
研究网络安全风险评估问题。信息资产价值、安全威胁和安全漏洞是风险评估时必须评估的三个指标。针对传统模糊综合评判法直接评估各指标的风险等级和权重,容易出现评估偏差,导致最终模糊综合评判结果不够客观、准确。为提高评估效率和准确性,提出改进的网络安全风险糊综合评判法,各指标的风险等级采取先由专家评估指标风险值,再通过列表法求得;各指标权重采取先由专家评估指标排队等级,再通过公式法求得。仿真结果表明,改进后的方法减少了主观因素的影响,提高了模糊综合评判的准确度。